Tweet
Bonjour,
On vous explique régulièrement que les mises à jour sont importantes !
En voici un détail relevé pour la version 3.9.23 de Joomla.
Dans les correctifs de cette version publiée en novembre dernier, on retrouve notamment une vulnérabilité corrigée concernant les ACL.
Identifiée sous le code CVE-2020-35616, cette faille donnerait des privilèges dans Joomla à des utilisateurs qui ne serait pas super-admin, ce qui peut permettre des actes de malveillances.
Afin d'aller plus loin et Joomla étant un cms open source, il nous est possible d'effectuer une comparaison de fichiers entre les versions pour comprendre les modifications apportées dans Joomla 3.9.23 en utilisant la fonctionnalité dans GITHUB (expliqué dans la documentation de Github : https://docs.github.com/en/free-pro-...aring-releases ).
Après examen, on retrouve effectivement une nouvelle fonction de validation introduite par les développeurs dans les fichiers core de joomla :
https://github.com/joomla/joomla-cms/compare/3.9.22...3.9.23#diff-5a5d07374be9c50fceaff3b294a31a0eda7aa4affd53b0bc8c 186904d95147ef
Vous trouverez plus de détails dans cet article : https://blog.securelayer7.net/latest...lnerabilities/
Et pour ceux qui ne comprennent pas l'anglais, je vous invite à consulter la démonstration en video d'un changement de titre non autorisé sur une catégorie d'article.
Pour arriver au résultat, on peut voir pendant quelques secondes que l'auteur de cette video utilise Burp, un excellent outil dédié à l'audit de sécurité. A ce sujet, j'aurai prochainement l'occasion de vous présenter comment réaliser un audit de sécurité pour Joomla (accessible à tous gratuitement).
L'objectif de relayer cette information, c'est surtout de sensibiliser aux problèmes de sécurité. Joomla est suivi par une formidable équipe mais il est de la responsabilité de chacun de mettre à jour le cms et ses extensions, d'effectuer régulièrement des sauvegardes et de suivre l'actualité afin de s'informer des progrès dans les différents domaines.
N'oubliez pas que Joomla, c'est également une communauté qui compte sur vous et vos retours. Nous vous remercierons jamais assez de nous aider à améliorer sans cesse le projet, votre participation est essentielle !
On vous explique régulièrement que les mises à jour sont importantes !
En voici un détail relevé pour la version 3.9.23 de Joomla.
Dans les correctifs de cette version publiée en novembre dernier, on retrouve notamment une vulnérabilité corrigée concernant les ACL.
Identifiée sous le code CVE-2020-35616, cette faille donnerait des privilèges dans Joomla à des utilisateurs qui ne serait pas super-admin, ce qui peut permettre des actes de malveillances.
Après examen, on retrouve effectivement une nouvelle fonction de validation introduite par les développeurs dans les fichiers core de joomla :
https://github.com/joomla/joomla-cms/compare/3.9.22...3.9.23#diff-5a5d07374be9c50fceaff3b294a31a0eda7aa4affd53b0bc8c 186904d95147ef
Vous trouverez plus de détails dans cet article : https://blog.securelayer7.net/latest...lnerabilities/
Et pour ceux qui ne comprennent pas l'anglais, je vous invite à consulter la démonstration en video d'un changement de titre non autorisé sur une catégorie d'article.
Pour arriver au résultat, on peut voir pendant quelques secondes que l'auteur de cette video utilise Burp, un excellent outil dédié à l'audit de sécurité. A ce sujet, j'aurai prochainement l'occasion de vous présenter comment réaliser un audit de sécurité pour Joomla (accessible à tous gratuitement).
L'objectif de relayer cette information, c'est surtout de sensibiliser aux problèmes de sécurité. Joomla est suivi par une formidable équipe mais il est de la responsabilité de chacun de mettre à jour le cms et ses extensions, d'effectuer régulièrement des sauvegardes et de suivre l'actualité afin de s'informer des progrès dans les différents domaines.
N'oubliez pas que Joomla, c'est également une communauté qui compte sur vous et vos retours. Nous vous remercierons jamais assez de nous aider à améliorer sans cesse le projet, votre participation est essentielle !
